FontForge是一款开源的支持多种语言的字体编辑工具。 FontForge 20161012版本中的readcfftopdict的weight vector memcpy调用存在安全漏洞。攻击者可借助otf文件利用该漏洞造成拒绝服务。